O ataque ao Coldcard continua; usuários são incentivados a migrar fundos dos endereços afetados

Mars Finance relata que, em 2 de agosto, a Coldcard sofreu um ataque, e os fundos roubados aumentaram para 1.367,05 BTC, com valor aproximado de US$ 88,6 milhões, envolvendo 4.585 endereços. Alex Thorn, diretor de pesquisa da Galaxy, afirmou que o ataque ainda está em andamento e que os usuários que ainda não migraram seus fundos devem transferir imediatamente seus ativos dos endereços gerados pela Coldcard. Ele também pediu aos usuários afetados que forneçam informações voluntariamente para ajudar a rastrear os fundos roubados e relatar ao órgão de aplicação da lei. Thorn indicou que as três ondas anteriores de ataques massivos apresentavam características claramente programáticas, com padrões de transação semelhantes e possivelmente orquestrados automaticamente; os BTC roubados relacionados ainda permanecem nos endereços dos atacantes e não foram movidos. No entanto, recentemente surgiram atacantes oportunistas menores, que transferem e lavam os fundos em poucas horas, com parte dos fundos sendo direcionada para plataformas de apostas no exterior por meio de serviços intercadeia como o ThorChain. Todos os endereços de assinatura única gerados após a atualização do firmware em março de 2021 podem eventualmente ser comprometidos, e os usuários devem concluir a migração o mais rápido possível. Os fundos roubados anteriormente permaneceram inativos por uma média de 3,18 anos, com mediana de 3,55 anos, e as vítimas eram principalmente detentores de longo prazo. Thorn afirmou que a maioria dos ativos roubados já identificados ainda não foi movida, e os endereços relacionados foram encaminhados às autoridades estaduais norte-americanas e a contatos do setor. Ele considera que este evento representa um grande golpe para a autogestão do Bitcoin e que o setor precisa melhorar a segurança, a educação e as advertências sobre os riscos da complexidade da autogestão.